Extrahera URL:er / e-postadresser / IP-adresser

Så fungerar extraktorn för URL/e-post/IP

Vad verktyget gör

Extraktorverktyget skannar ett textblock och plockar ut alla URL:er, e-postadresser och IP-adresser som det hittar, och presenterar varje kategori som en deduplicerad, kopierbar lista. Detta sparar den manuella insatsen att leta igenom loggar, dokument eller HTML-källkod efter specifika mönster och är särskilt användbart i arbetsflöden för säkerhetsanalys, datarensning och innehållsgranskning.

Vanliga användningsfall för utvecklare

Säkerhetsanalytiker extraherar IP-adresser och URL:er från brandväggsloggar, skadlig kod-rapporter och nätfiske-e-post för att bygga IoC-listor. Utvecklare använder det för att plocka ut alla hyperlänkar från en skrapad webbsida, extrahera e-postadresser från en CSV-export eller hitta alla IP-adresser som nämns i en konfigurationsfil. Innehållsredaktörer använder det för att granska externa länkar i dokumentation före publicering.

Dataformat, typer eller varianter

Verktyget använder reguljära uttryck för att matcha HTTP- och HTTPS-URL:er (inklusive de med frågesträngar och fragment), e-postadresser i RFC 5322-stil (local-part@domain), IPv4-adresser i punktad decimalnotation och IPv6-adresser i standardiserad kolon-hex-notation. Defangade varianter (t.ex. hxxps:// eller 192[.]168[.]1[.]1) kanske inte upptäcks automatiskt — fanga dem först med verktyget Defang/Fang.

Vanliga fallgropar och specialfall

Regex-baserad extrahering kan ge falska positiva träffar (t.ex. versionsnummer som 1.2.3.4 som matchas som IP-adresser) och falska negativa (ovanliga TLD:er eller internationaliserade domännamn kan missas). Mycket långa URL:er med komplexa frågesträngar kan trunkeras vid tecken som markerar ordgränser. Granska alltid extraherade resultat innan du använder dem i automatiserade system.

När du ska använda det här verktyget jämfört med kod

Använd detta webbläsarverktyg för snabb ad hoc-extrahering från inklistrad text. För massbearbetning av filer eller strömmar, använd dedikerade bibliotek som iocextract eller urlextract (Python) eller bygg en pipeline med grep och standard-regex så att extraheringen är reproducerbar och granskningsbar.